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Biometrie 




als datenschutzrechtliches Problem 
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Ubersicht 




personenbezogene Daten in der Biometrie 

anonymisierte und pseudonymisierte 
Biometrie 
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Verfahrensmassige Rechte des Betroffenen 

Technisch- organisatorische 
Schutzvorkehrungen 

automatisierte Entscheidungen 
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personenbezogene Daten 





BDSG § 3 



(I) Personenbezogene Daten sind Einzelangaben iiber 
personliche oder sachlicheVerhaltnisse einer 
bestimmten oder bestimmbaren naturlichen Person 
(Betroffener). 
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personenbezogene Daten 
in der Biometrie 




Rohdaten, direkte Aufnahmen der Merkmale, die 

• in gleicherWeise auch vom Menschen fur die 
Wiedererkennung von Personen verwendet 
werden 

• unmittelbar mit den klassischen 
Adressierungsdaten einer naturlichen 
Personen zusammengebracht werden 
konnen 
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personenbezogene Daten 
in der Biometrie 



Templates, durch mathematische Funktionen 
berechnet, die 

• mit zusatzlichen Identifizierungs- bzw. 
Adressierungsinformationen 
zusammengebracht werden 

• Verfugbarkeit derVergleichsalgorithmen und 
der Datenformate der zurVerfugung 
stehenden Vergleichsdaten 




2004 Elisa Jasinska 



personenbezogene Daten 
in der Biometrie 



lebenslang an Personen gebunden 
nicht wie Passwdrter veranderbar 
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anonymisierte und 
pseudonymisierte Biometrie 



templatefreie Verfahren 




biometrische Daten werden indirekt 
gespeichert 
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anonymisierte und 
pseudonymisierte Biometrie 



biometrische Daten 



Schlussel 



chiffrierterText 



Klartext 
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anonymisierte und 
pseudonymisierte Biometrie 




Grundrecht auf informationelle 

Selbstbestimmung 



1 1 IMliil 




Jeder kann uber Preisgabe und Verwendung seiner 
personlichen Daten selbst bestimmen. 
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sensitive Daten 




nach Art. 8 Abs. I EG-Datenschutzrichtlinie 

• rassische und ethnische Herkunft 

• politische Meinung 

• religiose Uberzeugung 

• Gesundheit 

• Sexualleben 
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sensitive Daten 





Hautfarbe - rassische Herkunft 
Name - ethnische Herkunft 



Augenhintergrund - u.U. Diabetes oder 
Bluthochdruck 

Fingerabdrucke - statistische 
Zusammenhange mit Leukamie und 
Brustkrebs 
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sensitive Daten 




Ausnahme vom erhohten Schutzniveau nach 
Art. 8 Abs. 2e EG-Datenschutzrichlinie: 
Daten, die offenkundig offentlich gemacht 
werden. 
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Verfahrensmassige Rechte des 

Betroffenen 



Daten unmittelbar beim Betroffenen und 
mit deren Kenntnis erheben 

unter Mitwirkung des Betroffenen 
mitWissen des Betroffenen 
ohne Kenntnis des Betroffenen 
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Technische und organisatorische 

Schutzvorkehrungen 



BDSG § 9 &Anlage zu § 9 




1 



Stellen, die personenbezogene Daten 
erheben (verarbeiten), haben die 
technischen und organ isatorischen 
MaBnahmen zu treffen, um die 
gestellten Anforderungen zu 
gewahrleisten 
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Technische und organisatorische 

Schutzvorkehrungen 



Zugangskontrolle 
Datentragerkontrolle 
Speicherkontrolle 
Benutzerkontrolle 
Zugriffskontrolle 
U be rm itt I u ngs ko nt ro 1 1 e 
Eingabekontrolle 
Auftragskontrolle 
Transportkontrolle 
Organisationskontrolle 



1 
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Technische und organisatorische 

Schutzvorkehrungen 



1 



Frage nach Sicherheit und 
Zuverlassigkeit der Systeme 
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Technische und organisatorische 

Schutzvorkehrungen 
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Fehlerraten 




nie 1 00-prozentige Genauigkeit 
immer unterschiedliche Bedingungen, 
Position, Wetter, Verunreinigungen 
statistischerVergleich 



2004 Elisa Jasinska 



Technische und organisatorische 

Schutzvorkehrungen 
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Uberwindungssicherheit 




nicht einfach zu realisieren 
Probleme durch Sensorik, Software 
aber auch durch Biometrie prinzipie 



2004 Elisa Jasinska 



biometrischeVerfahren als 
automatisierter Prozess 



generelle Fehlfunktion bzw. 
Manipulation kann nicht ausgeschlossen 
werden 

rechtsstaatliche Pflicht nach "fairem 
Verfahren" 

Art.2Abs. I i.V.m.Art. 20 Abs. 3 GG 
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biometrischeVerfahren als 
automatisierter Prozess 




• Art. 1 5 Abs. I EG-Datenschutzrichtlinie 

• verbietet, nachteilige Entscheidungen in 
einem automatisierten Verfahren zu 
gewinnen 

• Biometrie ausgenommen... warum?? 
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Quellen 



Unabhangiges Landeszentrum fur 
Datenschutz Schleswig-Holstein, "Stand der 
nationalen und internationalen Diskussion 
zumThema Datenschutz bei biometrischen 
Systemen", August 200 1 

BDSG 

EG-Datenschutzrichtlinie 
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Vielen Dank fur die 
Aufmerksamkeit! 



elisa@weltregierung.de 



2004 Elisa Jasinska 



